El documento habla sobre la identificación y administración de riesgos. Explica que un riesgo es cualquier posibilidad de que ocurra una situación que pueda afectar el logro de los objetivos de una organización. Detalla los elementos del riesgo como el riesgo inherente, de control y de detección. Además, presenta los pasos para administrar el riesgo que incluyen identificar los riesgos mediante un formato, analizar la probabilidad e impacto, calificar y evaluar los riesgos usando matrices, y tratar los riesgos.